카테고리

MCP

Model Context Protocol — 에이전트가 외부 도구·데이터에 연결되는 표준. 서버 구현과 생태계 동향을 다뤄요.

지금까지 80건

피그마가 인도 컨피그에서 캔버스의 코드 레이어를 공개 베타로 열었고, 클로드 코드·코덱스 같은 코딩 에이전트가 MCP 서버로 로컬 프로젝트를 코드 레이어로 보낼 수 있어요 2026년 10월 16일
사인프레임이 같은 이슈 트래커를 MCP 서버 두 벌로 열어 13개 과제를 시켜 보니, 하이쿠 5.5 는 잘 설계한 서버에서 99%, 허술한 서버에서 64%를 풀었어요 2026년 10월 14일
npm 에 올라온 MCP 서버 3,372개를 훑은 주간 보고서에서, "사용자에게 말하지 마라" 지시가 든 31개 중 25개는 에이전트가 확인하지 못한 사실을 단정하지 못하게 막는 문구였어요 2026년 10월 12일
코드베이스를 미리 색인해 MCP 로 필요한 부분만 돌려주는 아파치 2.0 도구 indexio 가 공개됐고, 저자는 하루 실사용에서 클로드 코드 기본 도구보다 토큰을 63% 덜 썼다고 밝혔어요 2026년 10월 12일
MCP 테스트 도구 M3 를 만드는 사인프레임이 MCP 기능 10가지를 시험해 보니, 클로드 코드는 3가지에서, 코덱스는 2가지에서 도구 호출이나 결과 전달이 깨졌어요 2026년 10월 11일
클로드 코드·코덱스 같은 코딩 에이전트가 실행 파일·일렉트론 앱·웹사이트·APK 를 분석하게 해 주는 MIT 도구 REA 가 깃허브 별 7만 개를 넘겼어요 2026년 10월 11일
보안 연구자 사이드 아나스 모히우딘이 구글·JP모건·위비에이트와 프랑스·인도네시아 정부 기관의 MCP 서버에서 같은 SSRF 결함을 찾았고, 다섯 곳 모두 확인하고 고쳤어요 2026년 10월 6일
한 개인 개발자가 공식 MCP 서버 4종의 안정 릴리스 66쌍을 비교해, 도구 스키마와 동작 힌트가 바뀐 140건을 찾았다고 공개했어요 2026년 10월 4일
코딩 에이전트 Pi 를 만드는 에런딜이 'MCP 는 지원하지 않는다'던 입장을 바꿔 v0.99.0 에 MCP 와 Codemode 를 내장 확장으로 넣었어요 2026년 10월 1일
쇼피파이가 9월 28일 결제 화면에 WebMCP 도구 4개를 붙였고, 브라우저 에이전트가 구매자 승인을 받아 주문을 넣을 수 있어요 2026년 9월 29일
아마존이 판매자 계정을 다루는 공식 플러그인을 9월 23일 클로드에 베타로 열었고, 원격 MCP 서버와 스킬 11개·명령 3개로 이뤄져 있어요 2026년 9월 24일
MCP 를 걷어내고 HTTP API 와 CLI 로 돌아가자는 글에 HN 댓글 306개가 붙었고, 반론은 셸 샌드박스가 없으면 MCP 가 자격증명을 에이전트에서 떼어 두는 수단이라는 것이었어요 2026년 9월 22일
구글이 지메일·드라이브·캘린더·챗을 읽기 전용 도구 하나로 검색하는 워크스페이스 통합 검색 MCP 서버를 개발자 프리뷰로 문서화했어요 2026년 9월 22일
임베딩 색인 없이 저장소 조각 전부를 제브에 판정시켜 코드를 찾는 MCP 서버 JevGrep 이 9월 20일 npm 에 올라왔고, 제브는 9월 18일부터 오픈라우터로도 쓸 수 있어요 2026년 9월 21일
깃랩 19.4 부터 MCP 서버 도구에도 그룹·프로젝트 관리자가 정한 항상 허용·항상 확인·항상 차단 규칙이 적용돼요 2026년 9월 19일
MCP 서버용 오픈소스 평가 도구 MCPJam 은 프롬프트를 넣고 모델이 기대한 도구를 기대한 인자로 불렀는지를 결정론 단정으로만 판정해요 2026년 9월 18일
구글이 클로드·안티그래비티 같은 MCP 클라이언트로 네스트 카메라·온도조절기까지 다루는 Home MCP 서버를 얼리 액세스로 열었어요 2026년 9월 17일
메타가 왓츠앱 비즈니스 계정 만들기부터 번호 인증·템플릿·웹훅 설정까지 코딩 에이전트에 맡기는 원격 MCP 서버를 9월 15일 열었어요 2026년 9월 16일
MCP 명세는 도구를 모델이 부를지 말지 정하는 것으로 규정해서, 메모리 서버가 호출을 강제할 방법이 없어요 2026년 9월 14일
UML 도구 아스타 프로 안에서 도는 MCP 서버가 다이어그램을 읽고 고치는 도구를 최대 398개 내줘요 2026년 9월 14일
자바 MCP 서버 라이브러리 타키온이 블로킹 핸들러를 네티 이벤트 루프 대신 가상 스레드에서 돌려요 2026년 9월 13일
도구 호출을 세 번 받은 뒤부터 도구 목록을 자격 증명 탈취 지시로 바꿔 돌려주는 MCP 서버가 확인됐어요 2026년 9월 10일
클로드 코드 아티팩트가 커넥터를 부를 때 페이지를 보는 사람의 계정을 쓴다고 공식 문서에 적혀 있어요 2026년 9월 9일
원격 MCP 서버를 앤트로픽 커넥터 디렉터리에 내는 창구는 팀·엔터프라이즈 조직 설정 안에만 있어요 2026년 9월 9일
여러 수학 엔진을 묶은 MCP 서버가 엔진끼리 어긋난 답을 평균 내지 않고 충돌로 남겨요 2026년 9월 8일
MCP 서버 248곳의 도구 정의 7,022개를 하루 사이 두 번 훑었더니 14곳이 바뀌어 있었어요 — 정작 그중엔 destructiveHint: true 표시가 통째로 사라진 도구와, 저장 방식이 부분 수정에서 통째 덮어쓰기로 바뀐 도구가 있어요 2026년 9월 4일
MCP 프록시 하나가 위협 모델에 '삭제 전에 confirmation: CONFIRM_DELETE를 요구하는 방식은 검토했다가 버렸다'고 적어 뒀어요 — 파일을 지우도록 유도된 모델은 그 확인 문자열도 똑같이 채워 주거든요 2026년 9월 2일
구글 공식 애널리틱스 MCP 서버가 1년 넘게 '실험' 딱지를 달고 있어요 — 정작 읽기 전용이라면서 설치할 때 받는 자격 증명엔 구글 클라우드를 고치고 지우는 권한까지 함께 담겨요 2026년 9월 1일
MCP 서버와 에이전트 스킬을 함께 훑는 스나이크 보안 검사기가 클로드 코드·커서 등 13곳 설정을 알아서 찾아 줘요 — 정작 검사하려면 그 설정에 적힌 명령을 실제로 실행하고, 도구 설명과 스킬 본문은 스나이크 서버로 보내요 2026년 8월 31일
공식 MCP 레지스트리의 원격 서버 15,329곳을 훑었더니 보안 발표 단골인 도구 오염 공격 문구가 14만 개 설명문에서 0건이었어요 — 정작 나온 건 '막혔다는 말은 사용자에게 하지 마'처럼 모델에 지시하는 설명문 47곳이에요 2026년 8월 30일
MCP 서버를 만들 이유가 되는 조건 여섯 가지를 추린 글이 나왔어요 — 정작 안 만들 이유로 든 운영 부담엔 숫자가 없고, 붙은 수치는 남의 논문 두 편이에요 2026년 8월 29일
구글 공식 MCP 서버에서 CVSS 8.0 짜리 SSRF가 나와 6월에 이미 고쳐졌어요 — 정작 깃허브 보안 권고엔 대상 패키지 칸이 비어 있어서 자동 알림으로는 안 잡혀요 2026년 8월 26일
MCP 명령·자원을 한 줄씩 꺼서 클로드에게 안 보이게 하는 controls.yaml 이 있어요 — 정작 꺼진 자원은 목록에서만 빠질 뿐 read_file 로 그대로 읽혀요 2026년 8월 24일
리팩터링을 문자열이 아니라 언어 서버로 계산하는 MCP 서버가 나왔어요 — 정작 단 하나 올라온 외부 기여는 '클로드가 이걸 잘 안 부른다'며 LSP 프록시를 붙이고 있어요 2026년 8월 24일
스플렁크가 MCP 서버 앱의 9.1 짜리 원격 코드 실행을 고쳤어요 — 정작 공격 전제는 이미 admin 역할을 가진 사용자예요 2026년 8월 21일
로그인된 내 크롬을 에이전트가 조종하는 MCP 서버가 나왔어요 — '도메인 허용 목록 있어요'라는 답글은 그 기능을 커밋한 지 78초 뒤였어요 2026년 8월 19일
오픈소스 영상 편집기가 타임라인 편집을 MCP 도구 125개로 열었어요 — 쓰기는 미리보기를 거쳐야 반영돼요 2026년 8월 16일
깃허브가 조직 차원에서 MCP 서버를 잠글 수 있게 했어요 — 정작 서버 이름으로 적은 허용 목록은 보안 근거가 못 된다고 문서에 적혀 있어요 2026년 8월 8일
MCP 서버 30곳 OAuth를 훑어 A는 한 곳뿐이었대요 — 검사는 서버가 '광고한' 설정만 읽고, 30곳 명단은 공개돼 있지 않아요 2026년 8월 8일
별 1만 개 mcp-use가 MCP 무상태 규격에 맞춰 v2로 다시 나왔어요 — stdio 서버는 옮길 길이 없어요 2026년 8월 7일
테라폼 MCP 서버 취약점 3건 중 하나는 CVSS 10.0이에요 — 앞사람 토큰으로 뒷사람 요청이 나갔어요 2026년 8월 6일
MCP 서버가 죽어도 클로드 코드는 stdio 서버를 되살리지 않아요 — HTTP·SSE만 다섯 번 다시 붙어요 2026년 8월 3일
MCP 무상태 규격이 7월 28일 확정됐어요 — 세션과 initialize 절차가 사라지고, 옛 서버와 새 클라이언트는 서로 못 붙어요 2026년 7월 31일
MCP 서버를 사내에 들이기 전에 훑는 검사기가 오픈소스로 나왔어요 — 채점 기준까지 공개했고 전부 내 컴퓨터에서 돌아요 2026년 7월 30일
1년간 소스 코드까지 열어 준 평가 뒤, Runlayer가 리플링을 'MCP 게이트웨이 복제'로 제소했어요 2026년 7월 29일
AWS 계정 100개를 에이전트가 훑을 때 토큰이 왜 폭증하는지, awsmux가 150번 실험으로 재봤어요 2026년 7월 27일
깃허브 MCP 서버, 7월 28일 '무상태' 전환 스펙을 공식 출시 전 선지원 2026년 7월 24일
인기 MCP 서버 36개를 에이전트 사용성으로 채점하니 3분의 1이 D·F 등급 2026년 7월 23일
가짜 MCP 서버·AI 스킬 800개가 에이전트를 낚아 악성코드를 심었어요 2026년 7월 21일
AI 에이전트 연결 표준 MCP, 세션ID 없이 통하는 '스테이트리스' 구조로 바뀌어요 2026년 7월 21일
폰을 LLM의 몸으로 — 안드로이드를 조종하는 오픈소스 MCP 서버 '고스트 인 더 드로이드' 2026년 7월 20일
AI 클라이언트 22곳을 MCP 게이트웨이 하나로 묶고, 도구는 필요할 때만 꺼내 토큰 아끼는 'Toolport' 2026년 7월 16일
AI 스킬·MCP·패키지, 설치 전에 안전한지 검증하는 오픈소스 스킬 'Trust Issues' 2026년 7월 15일
MCP 서버 4,356곳 점검했더니, 새 스펙 준비된 곳은 단 1곳 2026년 7월 13일
공식 레지스트리 MCP 서버 15,382개 전수 점검 — 6곳 중 1곳은 이미 '문제 있음' 2026년 7월 12일
MCP 도구를 '건당 과금'으로 파는 x402 결제 실험이 늘어요 — 단 실수요는 아직 얇아요 2026년 7월 11일
인증된 웹 앱의 API 호출을 관찰해 에이전트 도구로 자동 변환하는 프리게이드 스킬 2026년 7월 10일
MCP 서버 70종을 샌드박스에서 실행해 실제 동작을 기록한 런타임 감사 실험 mcp-audit 2026년 7월 10일
grep 대신 코드 그래프로 코드베이스를 읽게 해주는 에이전트용 오픈소스 MCP 서버 Arbor 2026년 7월 9일
MCP 서버 995개 실측, 검증 통과는 39개뿐 2026년 7월 8일
tela — 코드에서 출처 붙은 문서를 자동으로 써주는 자체 호스팅 위키, MCP 서버 내장 2026년 7월 6일
MCP 서버를 도구마다 다시 설정하고 API 키를 평문 JSON에 흩뿌리던 문제를, 로컬 게이트웨이 하나로 모으는 무료 오픈소스 'Toolport' 2026년 7월 6일
개인 아이메시지·파일을 기기 안에서 AI에 여는 온디바이스 MCP '로컬 MCP' — 비공개 소스라는 함정 2026년 7월 5일
애플이 AI 에이전트로 사파리를 디버깅하는 공식 MCP 서버를 내놨어요 2026년 7월 3일
레드팀이 클로드 데스크톱을 '이중 첩자'로 만들었어요 — MCP 커넥터 권한이 급소예요 2026년 7월 3일
MCP 서버를 API 말고 사용자 화면(UI)처럼 설계하라는 4가지 규칙이에요 2026년 7월 3일
'대부분의 MCP 서버는 필요 없다' — 만들지 말지 가르는 기준 2026년 7월 2일
X(옛 트위터), AI 도구를 자사 API에 바로 잇는 호스팅형 MCP 서버 공개 2026년 7월 1일
여러 MCP 도구 정의를 메타 도구 2개로 압축해 토큰을 최대 99% 줄이는 '압축 라우터' (Show HN) 2026년 6월 30일
MCP 서버를 붙이는 순간, 한 글자 입력 전에 컨텍스트 3분의 1이 도구 정의로 사라져요 2026년 6월 29일
LLM 호출 없이 YAML로 MCP 서버를 자동 테스트하는 도구 'Ocarina' 2026년 6월 28일
공개 MCP 서버 87개의 '에이전트 권한 위생'을 점수화한 리더보드 등장 2026년 6월 28일
"당신의 앱은 MCP 서버를 기본으로 탑재해야 한다"는 주장 2026년 6월 25일
OAuth로 지키는 원격 MCP 서버, 출시하며 잡은 보안 버그 3건 2026년 6월 25일
공개된 Sentry 키 하나로 AI 코딩 도구를 가로챈다 — '에이전트재킹' 공격 2026년 6월 23일
macOS Vision MCP — 맥 내장 비전으로 로컬 OCR·이미지 분석 2026년 6월 21일
GitHub Issues 중복 탐지(프리뷰) + 이슈 필드 MCP 지원 2026년 6월 20일
언리얼 엔진 5.8, AI 에이전트용 MCP 서버 탑재 — 게임 개발로 번지는 MCP 2026년 6월 19일
MCP 서버 74개 돌려보니 — 늘어나는 만큼 커지는 보안·안정성 숙제 2026년 6월 19일
Mozilla, 공식 MDN MCP 서버 공개 2026년 6월 18일